From 3e5a23ddffe7991c00606b8e008675f99b69e3be Mon Sep 17 00:00:00 2001
From: Niek Rabelink <niek.rabelink@gmail.com>
Date: Tue, 8 Sep 2026 17:01:02 +0200
Subject: [PATCH] docs: toelichting en directe link voor Azure
 Beheerdersgoedkeuring (admin consent) toegevoegd

---
 integrations.php | 14 ++++++++++++++
 1 file changed, 14 insertions(+)

diff --git a/integrations.php b/integrations.php
index 783d035..1d12d6e 100644
--- a/integrations.php
+++ b/integrations.php
@@ -310,6 +310,20 @@ $redirectUri = rtrim(APP_URL, '/') . '/auth/callback_microsoft.php';
                         </div>
                         <p>4. Maak een geheim aan onder <em>Certificaten en geheimen</em>.</p>
                         <p>5. Voeg API-machtigingen toe: <code>Calendars.Read</code>, <code>User.Read</code>, <code>offline_access</code>.</p>
+                        <p>6. <strong class="text-amber-300">Cruciaal voor organisaties:</strong> Klik direct boven de tabel met machtigingen op de knop <strong class="text-white">"Beheerdersgoedkeuring verlenen voor [Organisatie]"</strong> (<em>Grant admin consent</em>) en bevestig met 'Ja'. Hiermee voorkomt u de melding <em>"Beheerdersgoedkeuring vereist"</em>.</p>
+                        <?php 
+                        $curClientId = !empty($outlookSettings['client_id']) ? $outlookSettings['client_id'] : fociz_env('MICROSOFT_CLIENT_ID', '');
+                        $curTenantId = !empty($outlookSettings['tenant_id']) ? $outlookSettings['tenant_id'] : 'organizations';
+                        if (!empty($curClientId)): 
+                            $adminConsentUrl = "https://login.microsoftonline.com/" . urlencode($curTenantId) . "/adminconsent?client_id=" . urlencode($curClientId) . "&redirect_uri=" . urlencode($redirectUri);
+                        ?>
+                        <div class="mt-2 pt-2 border-t border-slate-800/80">
+                            <a href="<?= htmlspecialchars($adminConsentUrl) ?>" target="_blank" class="inline-flex items-center space-x-1.5 text-[11px] text-amber-400 hover:text-amber-300 underline font-semibold">
+                                <i data-lucide="shield-alert" class="w-3.5 h-3.5"></i>
+                                <span>Direct Beheerdersgoedkeuring verlenen via Microsoft &rarr;</span>
+                            </a>
+                        </div>
+                        <?php endif; ?>
                     </div>
                 </details>
             </div>